安全運維管理在企業IT 系統中的應用

1、安全管理平臺及其應用
企業的網絡存在著各種風險，如何保證網絡安全有序運行成為用戶最為關心的問題。當企業的網絡工程師面對大量的網絡數據時，他需要的明確的思路、清晰的條理、實際可操作的依據，征對以上這些困惑，Broada安全管理平臺（簡稱Broada SOC）集中對安全威脅進行檢測和響應，使網絡工程師能獲取最新的安全信息，通過強大的實時故障處理、安全威脅響功能，進而查看企業IT系統的安全狀況視圖，從而整理出切實有企業有用的數據信息，提高安全管理效率，降低總成本并提高投資回報率。

下圖是Broada S0C系統功能架構圖，通過對防火墻、IDS等設備數據信息采集，能實時收集信息，然后通過事件處理中心，運行其獨特的數據挖掘和關聯技術能力，迅速識別出關鍵事件，自動做出響應，最大化地減少攻擊對網絡產生影響；同時強大的知識庫也可以集成各種故障處理事件，網絡工程師依據知識庫所提供的幫助就能解決大部分的網絡故障問題，有效減少了宕機時間，確保了運行效率，在此基礎上能提供企業安全趨勢分析，使網絡工程帥能輕松了解各種風險并采取明知決策。

498)this.style.width=498;" border=0>

圖：Broada S0C系統功能架構圖

2、桌面安全管理及其應用
目前網絡的另一大難題就是，企業網絡規模的日益擴大，單純手工操作已無法滿足系統的需要，企業所需要的是能統一對內網所有PC機、服務器進行操作管理的IT運維平臺，于是桌面終端安全管理系統的誕生就顯得相當必要了，它主要實現兩大功能:省去網絡工程師大部分手工操作的時間，提高IT服務部門的工作效率；對員工的行為操作做審計規范，從網絡參與者方面保障了網絡安全。

下圖是Broadaview廣通桌面安全管理軟件的功能示意圖，可以看到目前企業所亟需用到的網絡管理功能都一應俱全。軟件分發、補丁管理、遠程維護等功能非常方便網絡工程師對整個企業網進行更新維護，同時可以通過事件報警器及時發現故障，幫助員工解決軟硬件難題；桌面安全評估、非法外連監控、IT資產管理則能從安全性上保障企業網的良好運行，能有效防止企業機密外泄、IT資產流失、非法外連導致內網中病毒等情況的出現。

498)this.style.width=498;" border=0>

圖：Broadaview廣通桌面安全管理軟件圖

3、安全應用案例

杭州市民卡項目總投資1.2億，是"數字杭州"的重點工程之一；旨在建立高效、便捷的公共服務體系。該系統分為兩大部分：一是市民基礎信息交換平臺和基礎信息資源的建設、管理與維護、市民卡的發行和日常管理、市民卡服務網點的管理等工作；二是市民卡的各種應用，如，以社會保障為代表的政府應用；以電子錢包為代表的電子支付應用；以城市交通為代表的公用事業應用等。

整個市民卡項目系統的主要由數據中心、交換平臺和服務網絡三部分組成。數據中心部分環境已有設備包括小型機、臺式PC服務器、磁帶庫等,此外還包括數據庫管理系統、中間件、備份管理系統等幾部分數據系統。交換平臺部分環境主要由消息中間件、部門交換前置機和遍布全市的服務網點系統組成。交換網絡鏈路為租用的網通VPN網絡。

為了保障整個系統正常、高效和穩定地運行，杭州市信息化辦公室在充分調研了目前市場上可選的網管系統產品的基礎上，通過公開招投標方式嚴格甄選，從穩定性、易用性、靈活性等方面進行了細致的考察，并從研發能力、核心技術、技術支持等方面進行了評估，最終決定采用廣通信達公司的Broadview網絡監控平臺軟件產品作為"杭州市民卡系統及網絡管理系統"的主要支撐系統。 Broadview軟件系統部署在一臺PC服務器上，為杭州市民卡項目提供了一站式全方位的IT管理解決方案。

Broadview網絡監控平臺可以實時監控網絡狀況，掌控PC機服務器的性能數據，并深入到應用層對數據庫、Web服務、Email服務監測，查看其運行健康度；強大的拓撲功能，能很快發現全網設備，讓網絡工程師直觀明確全網的運行支撐資源，然后展現成網絡拓撲圖，并能單獨提供每一設備的詳細資料及運行情況，方便監控重要設備的運轉；網絡工程師還需要做的一件事情就是向信息中心領導匯報IT投資情況，在Broadview網絡監控平臺的幫助下，哪臺設備出現故障，現用資金用于何種設備都能一一明確，可以說完全能給網絡工程師提供IT投資依據，從而在硬件上保障整個杭州市民卡系統的良好運轉。

廣通信達Broadview平臺采用面向運維服務的層次化系統架構，結構清晰，可擴展性強。系統具備全面的網絡監測和健全的業務管理功能，內置多種監測器，支持主流操作系統的服務器、多廠家的各種網絡設備、存儲系統等。同時Broadview系統采用高度模塊化設計，提供開放的API接口和高效的二次開發服務，方便地滿足了市民卡各種個性化需求。

杭州市民卡網管工程運行以來，網絡管理人員通過Broadview網絡、業務拓撲圖就可以實時監測市民卡網絡運行狀況、業務服務質量，并可通過Email、手機短信等多種方式及時接收報警，通過運維平臺協同處理告警，大大縮短了發現和解決故障的時間，有效保障了網絡的持續、穩定、高效運行，同時也大大降低了市民卡IT系統管理的運維成本。